远古勒索病毒, 能过GD

huang1111

温馨小屋 发表于 2019-5-5 22:23
首先，我从来没听说应用程序控制有杀毒功能，他只是分析程序分组而已，出启发了怕是调引擎了，其次，我以 ...

你这句话说的，卡巴告诉你是哪个组件报的好了吧
我不想吵，如果你认为测主防就是测行为拦截，那我也没啥好说的了，卡巴的报毒很明确，并不是uds报法，这也是卡巴唯一告诉你我的，还有一点，请别把你当时踩到的坑强行给别人扣上去，我在测试的时候就留了应用程序控制和应用监控组件，其他组建都关上了，云拉黑也好，启发式报也好，你也不得否认hips可以拦截这个样本请你保持对数据的尊重，你觉得不认可，可以自己测试卡巴，不需要来这里和我打口水仗

huang1111

761773275 发表于 2019-5-5 22:24
主防 行为防御
hips 程序控制

本帖最后由 嘁。不稀罕~ 于 2014-10-30 23:17 编辑


hips可以算是主动防御的一项技术，主动防御是相对于传统被动的扫描病毒库的一种说法，与是否回滚没有必然联系。楼主所说的区别于hips的主动防御，只是在hips的规则基础上加入了一些逻辑，也就是所谓“智能”。

另外，别动不动“科普”，论述要严谨，帖子内容未经证实，贸然“普及”坑害别人。

独赢缠身

数字没有人测试双击吗

www-tekeze

安天智甲、管家无BD，扫描都能杀，双击就不测了。

温馨小屋

huang1111 发表于 2019-5-5 22:30
你这句话说的，卡巴告诉你是哪个组件报的好了吧
我不想吵，如果你认为测主防就是测行为拦截，那我 ...

我知道主动防御!=行为拦截，但是在论坛里大多数地方包括楼主都是这么默认的，新病毒爆发时这类HIPS基本没用，全手动又会疯掉，所以还得靠行为拦截，在这么抠没意义，在诺顿区抠回滚的定义我真的已经怕了。

你再去看看HIPS定义都有啥功能，有扫描病毒功能吗？还能启发报毒？根本就不是HIPS拦的你还说个啥？我当时只开SW都被联动了，你开着俩不被联动才怪呢
附上大佬科普，一般人都是不知道SW会联动，不知道应用程序控制会联动的我来论坛这六七年还真没见过，样本区提醒联动问题我已经干过好几次了，别人都是说以前不知道学习了，你是第一个上来就跟我扯hips也属于主防的，别总以为自己都对，建议你多补习补习再来

www-tekeze

楼上的争论很热闹，说点我个人的看法：

主防是主动防御的简称，既包括多步的行为防御也包括单步的HIPS，而HIPS也不仅仅只有程序控制，这只是其中的AD，3D还包括RD、FD，4D的话还包括ND (Network Defend) 。。。通常大家说的主防确实更多指的行为防御，但这同样是种简称，严格点还是用“行为主防”更恰当，不过我们口语所说的或者在kafan玩时说的测主防，确实应该是多步的行为主防拦截成功才算成功！

温馨小屋

独赢缠身 发表于 2019-5-5 23:07
数字没有人测试双击吗

数字联网的话会直接拉黑，断网主防又残废了，所以不好测啊。。。

独赢缠身

温馨小屋 发表于 2019-5-6 08:25
数字联网的话会直接拉黑，断网主防又残废了，所以不好测啊。。。

哦，谢谢回答。

某飞侠

什么用户组，啥也看不了

bbszy

huang1111 发表于 2019-5-5 19:11
卡巴斯基，关闭文件反病毒，双击，hips阻止运行！/

关闭文件反病毒也没用，卡巴的hips在文件运行的时候先会进行病毒库检查。